教程：使用 Amazon 监控组织的重要变更 EventBridge

登录到 AWS 以组织管理账户管理员的身份打开控制台，然后在上打开 CloudTrail 控制台https://console.aws.amazon.com/cloudtrail/。

在控制台右上角的导航栏中，选择美国东部（弗吉尼亚北部）区域。如果您选择其他区域， AWS Organizations 不会作为选项出现在 Amazon EventBridge 配置设置中，也 CloudTrail 不会捕获相关信息 AWS Organizations.

在导航窗格中，选择 Trails（跟踪记录）。

选择创建跟踪。

对于 Trail name (跟踪名称)，输入 My-Test-Trail。

执行以下选项之一以指定其日志 CloudTrail 的传送位置：

选择下一步。

在 Choose log events（选择日志事件）页面的 Management events（管理事件）部分中，选择 Read（读取）和 Write（写入）。

选择下一步。

检查您的选择，然后选择 Create trail（创建跟踪）。

打开 AWS Lambda 控制台位于https://console.aws.amazon.com/lambda/。

如果您是首次使用 Lambda，请在欢迎页面上选择 Get Started Now（立即开始使用）；否则，选择 Create function（创建函数）。

在 Create function（创建函数）页面中，选择 Use a blueprint（使用蓝图）。

从 Blueprints (蓝图) 搜索框中，为筛选条件输入 hello，然后选择 hello-world 蓝图。

选择 配置。

在 Basic information (基本信息) 页面上，执行以下操作：

1. 对于 Lambda 函数名称，在 Name (名称) 文本框中输入 LogOrganizationEvents。

2. 对于 Role (角色)，选择 Create a new role with basic Lambda permissions (创建具有基本 Lambda 权限的新角色)。此角色授予您的 Lambda 函数访问所需数据的权限和写入输出日志的权限。

编辑 Lambda 函数的代码，如以下示例所示。

console.log('Loading function');

exports.handler = async (event, context) => {
    console.log('LogOrganizationsEvents');
    console.log('Received event:', JSON.stringify(event, null, 2));
    return event.key1;  // Echo back the first key value
    // throw new Error('Something went wrong');
};

此示例代码使用LogOrganizationEvents标记字符串和构成事件的JSON字符串记录事件。

选择 Create function (创建函数)。

打开 Amazon SNS 控制台，网址为https://console.aws.amazon.com/sns/v3/。

在导航窗格中，选择 Topics（主题）。

选择 创建新主题。

1. 对于 Topic name (主题名称)，输入 OrganizationsCloudWatchTopic。

2. 对于 Display name (显示名称)，输入 OrgsCWEvnt。

3. 选择创建主题。

现在，您可以创建该主题的订阅。为您刚刚创建的主题选择。ARN

选择创建订阅。

1. 在 Create subscription (创建订阅) 页面上，为 Protocol (协议) 选择 Email (电子邮件)。

2. 对于 Endpoint (终端节点)，输入您的电子邮件地址。

3. 选择创建订阅。 AWS 向您在上一步中指定的电子邮件地址发送一封电子邮件。收到这封电子邮件后，选择电子邮件中的 Confirm subscription (确认订阅) 链接，验证您已成功接收到这封电子邮件。

4. 返回控制台并刷新页面。Pending confirmation 消息消失，现已替换为有效的订阅 ID。

打开 Amazon EventBridge 控制台，网址为https://console.aws.amazon.com/events/。

您必须将控制台设置为美国东部（弗吉尼亚州北部）区域，否则有关 Organizations 的信息不可用。在控制台右上角的导航栏中，选择美国东部（弗吉尼亚北部）区域。

有关创建规则的说明，请参阅亚马逊 EventBridge 用户指南 EventBridge中的亚马逊入门。

打开 CloudWatch 控制台，网址为https://console.aws.amazon.com/cloudwatch/。

在导航窗格中，选择 Logs (日志)。

在日志组下，选择与您的 Lambda 函数关联的组：/aws/lambda/。LogOrganizationEvents

每个组包含一个或多个流，应该有一个今天的组。选择该存储桶。

查看日志。您应该可以看到与以下内容类似的行：

选择条目的中间行，查看收到的事件的全JSON文。你可以在requestParameters和输出responseElements部分中看到API请求的所有细节。

2017-03-09T22:45:05.101Z 0999eb20-051a-11e7-a426-cddb46425f16 Received event:
{
    "version": "0",
    "id": "123456-EXAMPLE-GUID-123456",
    "detail-type": "AWS API Call via CloudTrail",
    "source": "aws.organizations",
    "account": "123456789012",
    "time": "2017-03-09T22:44:26Z",
    "region": "us-east-1",
    "resources": [],
    "detail": {
        "eventVersion": "1.04",
        "userIdentity": {
            ...
        },
        "eventTime": "2017-03-09T22:44:26Z",
        "eventSource": "organizations.amazonaws.com",
        "eventName": "CreateOrganizationalUnit",
        "awsRegion": "us-east-1",
        "sourceIPAddress": "192.168.0.1",
        "userAgent": "AWS Organizations Console, aws-internal/3",
        "requestParameters": {
            "parentId": "r-exampleRootId",
            "name": "TestCWEOU"
        },
        "responseElements": {
            "organizationalUnit": {
                "name": "TestCWEOU",
                "id": "ou-exampleRootId-exampleOUId",
                "arn": "arn:aws:organizations::1234567789012:ou/o-exampleOrgId/ou-exampleRootId-exampeOUId"
            }
        },
        "requestID": "123456-EXAMPLE-GUID-123456",
        "eventID": "123456-EXAMPLE-GUID-123456",
        "eventType": "AwsApiCall"
    }
}

检查您的电子邮件账户中是否有来自 O rgsCWEvnt（您的 Amazon SNS 主题的显示名称）的消息。电子邮件正文包含与上一步中显示的日志条目相同的JSON文本输出。

使用CloudTrail 控制台删除您在步骤 1 中创建My-Test-Trail的名为的跟踪。

如果您在步骤 1 中创建了 Amazon S3 存储桶，请使用 Amazon S3 控制台将其删除。

使用 Lambda 控制台删除您通过步骤 2 创建的、名为 LogOrganizationEvents 的函数。

使用亚马逊SNS控制台删除您在步骤 3 中创建OrganizationsCloudWatchTopic的名为的亚马逊SNS主题。

使用CloudWatch 控制台删除您在步骤 4 中创建OrgsMonitorRule的名为的 EventBridge 规则。

使用 Organizations 控制台删除您通过步骤 5 创建的、名为 TestCWEOU 的 OU。